Mobil uygulama güvenliği programı kurmak ve yönetmek
Tek uygulamadan kurumun bütün mobil portföyüne geçersin: envanter, risk sınıflandırma, standart ve gereksinimler, ekip eğitimi, ölçütler, dış kaynak yönetimi, zafiyet bildirimi ve olay hazırlığı.
Seviye 501 · 18 ders · 15 pratik lab
Dersler
Portföy ve risk
- Uygulama envanteri: mağazadaki, kurum içi ve unutulmuş uygulamalar
- Risk sınıflandırma: hangi uygulamaya hangi güvence düzeyi
- Kurum içi mobil güvenlik standardı yazmak
- Düzenleme haritası: ödeme, sağlık ve kişisel veri kuralları
- Olgunluk değerlendirmesi
- Kısa görev: on iki uygulamalık portföyü risk sınıflarına ayır
Süreç ve insanlar
- Yayın döngüsünde güvenlik: tasarımdan yayına kontrol noktaları
- Güvenlik temsilcileri ve geliştirici eğitimi
- Ajans ve tedarikçi eliyle geliştirilen uygulamalar: sözleşme ve kabul
- Değerlendirme takvimi: iç ekip, dış firma, otomatik tarama
- Zafiyet bildirim kanalı ve ödül programı
- Kısa görev: ajansa yaptırılan bir uygulama için güvenlik kabul ölçütleri yaz
Ölçme ve hazırlık
- Program ölçütleri: düzeltme süresi, kapsama, tekrar eden bulgular
- Yönetime raporlama
- Mobil olay hazırlığı: sahte uygulama, sızan anahtar, zararlı SDK
- Mağazalarda taklit uygulama izleme ve kaldırma talebi
- Kısa görev: bulgu geçmişinden üç program ölçütünü hesapla ve yorumla
Bitirme
- Bitirme görevi: bir belediyenin mobil portföyü için bir yıllık güvenlik programı planı yaz
Pratik lablar
- Uygulama envanterindeki eksik alanları bul: Sahibi veya son yayın tarihi boş olan kayıtları listele.
- On iki uygulamayı risk sınıflarına ayır: Veri türü ve kullanıcı sayısına göre sınıflandır ve her sınıfa güvence düzeyi ata.
- Unutulmuş uygulamaları bul ve karar öner: Mağaza kayıtlarıyla envanteri karşılaştır, güncellenmeyen uygulamalar için kaldır veya yenile önerisi yaz.
- Standart taslağındaki belirsiz maddeleri işaretle: Sınanamayan beş maddeyi bul.
- Risk sınıfına göre gereksinim tablosu yaz: Üç sınıf için zorunlu MASVS kontrollerini ve doğrulama sıklığını belirle.
- Ajans uygulaması için güvenlik kabul ölçütleri yaz: Sözleşmeye eklenecek teslim ölçütlerini, kanıt türlerini ve ret koşullarını yaz.
- Bulgu geçmişinden ortalama düzeltme süresini hesapla: CSV'den yüksek önemli bulgular için ortalamayı çıkar.
- Üç program ölçütünü hesapla ve yorumla: Düzeltme süresi, tarama kapsamı ve tekrar eden bulgu oranını hesapla.
- Yönetim için çeyrek raporu hazırla: Ölçütleri, eğilimi ve üç kararı içeren iki sayfalık raporu veriden üret.
- Sızan API anahtarı için ilk adımları sırala: Yenileme, kullanım incelemesi ve yayın adımlarını sıraya koy.
- Taklit uygulama için kaldırma talebi hazırla: İmza ve paket kanıtlarını ekleyerek mağazaya gönderilecek talebi yaz.
- Zararlı SDK senaryosu için masa başı tatbikat yaz: Roller, karar noktaları ve iletişim metinleriyle bir saatlik tatbikat senaryosu hazırla.
- Olgunluk anketini doldur ve puanla: Verilen yanıtlarla beş alanın puanını çıkar.
- Değerlendirme takvimi hazırla: Portföy için iç ekip, dış firma ve otomatik tarama sıklığını bütçeye göre planla.
- Belediyenin mobil portföyü için bir yıllık program planı yaz: Selvikent Belediyesi için hedefler, takvim, sorumlular ve ölçütleri içeren planı teslim et.
Kurs hakkında
Tek uygulamadan kurumun bütün mobil portföyüne geçersin: envanter, risk sınıflandırma, standart ve gereksinimler, ekip eğitimi, ölçütler, dış kaynak yönetimi, zafiyet bildirimi ve olay hazırlığı.
Ne öğreneceksin
- Portföy ve risk
- Süreç ve insanlar
- Ölçme ve hazırlık
- Bitirme
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.